El procedimiento sugerido por las compañías forenses para hacer una copia del buzón de un usuario de manera forense es usar New-MailboxExportRequest
.
¿Qué información se modifica (si existe) mediante el uso de este comando?
Tengo entendido que la acción está registrada pero tuvo la impresión de que los datos del buzón no se modificaron.
Apreciaría referencias técnicas si es posible (no encontré ninguna)